[發明專利]一種安全的匿名意見反饋系統

有效

• 申請號: 202010068595.X
• 申請日: 2020-01-21
• 公開（公告）號: CN113225295B
• 公開（公告）日: 2022-10-25
• 發明（設計）人: 張程
• 申請（專利權）人: 匯豐軟件開發（廣東）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及互聯網技術領域，具體涉及一種安全的匿名意見反饋系統，采用如下步驟：步驟一：匿名賬號的建立；步驟二：匿名反饋系統手機客戶端，手機客戶端打開攝像頭并讀取步驟一中產生的令牌，作為用戶訪問憑據，提供用戶界面來進行反饋的創建和回復；步驟三：匿名反饋系統服務端，該服務端使用步驟一對應的RSA公鑰對令牌進行校驗，如果校驗成功，則使用該哈希值作為用戶名，并處理對應的反饋請求；它采用收集三種不同的員工相關信息數據，形成基礎信息源數據；它具有使用方便，既可以令員工放心反饋信息，因為系統并不能辨認出匿名賬號屬于哪位員工，又可以保證一人一個匿名賬號，不會被偽造的用戶進行信息攻擊。

【技術領域】

本發明涉及互聯網技術領域，具體涉及一種安全的匿名意見反饋系統。

【背景技術】

隨著社會發展，互聯網+時代的來臨，人們的生活、工作、娛樂、購物、醫療、金融等等都離不開網張。但是各個互聯網平臺在提供服務的同時，也需要對服務的質量以及對各類措施提出意見或者反饋，以便更好的服務和提高平臺的板塊結構等等。因此現在互聯網有大量的意見反饋、投票系統，但都脫離不了兩種模式，一種是完全匿名，另一種是需要用戶認證。匿名意見反饋系統對企業收集真實的意見反饋非常有用，但完全匿名的系統容易受到攻擊，攻擊者可以使用大量匿名賬號偽造反饋意見。

【發明內容】

本發明的目的在于針對現有技術的缺陷和不足，提供一種安全的匿名意見反饋系統。

本發明所述的一種安全的匿名意見反饋系統，采用如下步驟：

步驟一：匿名賬號的建立，采用以下步驟：

(1)信息收集：收集三種不同的員工相關信息數據，該三種信息數據分別為員工信息數據、員工的企業電腦系統信息數據、內部匿名賬號系統的一個私鑰數據，形成組合式的基礎信息源數據；

(2)將步驟(1)中收集到的基礎信息源數據，通過sha256算法生成哈希值，該哈希值作為用戶的匿名賬號；

(3)步驟一中的(2)中的哈希值作為賬號，生成一個使用RSA非對稱加密的JSONWeb令牌,然后再將JSON Web令牌會轉換為一個二維碼；

步驟二：匿名反饋系統手機客戶端，手機客戶端打開攝像頭并讀取步驟一中產生的令牌，作為用戶訪問憑據，提供用戶界面來進行反饋的創建和回復；

步驟三：匿名反饋系統服務端，該服務端使用步驟一對應的RSA公鑰對令牌進行校驗，如果校驗成功，則使用該哈希值作為用戶名，并處理對應的反饋請求。

進一步地，步驟一中的(1)中的員工信息數據，是通過SPNEGO和Kerberos技術，幫員工登錄企業內部員工信息系統，獲取員工信息。

進一步地，步驟一中的(1)中的企業電腦系統信息數據的采集：是在瀏覽器端用fingerprintjs2技術，采集員工的企業電腦系統信息。

本發明有益效果為：本發明所述的一種安全的匿名意見反饋系統，它采用收集三種不同的員工相關信息數據，形成基礎信息源數據，能夠為每個員工生成一個企業可以識別的以哈希值為基礎的匿名賬號，匿名賬號再對應轉換成令牌，令牌轉換成二維碼，供員工登陸；它具有使用方便，既可以令員工放心反饋信息，因為系統并不能辨認出匿名賬號屬于哪位員工，又可以保證一人一個匿名賬號，不會被偽造的用戶進行信息攻擊。

【附圖說明】

此處所說明的附圖是用來提供對本發明的進一步理解，構成本申請的一部分，但并不構成對本發明的不當限定，在附圖中：

圖1是本發明的流程拓撲示意圖；

圖2是圖1的左半部放大圖；

圖3是圖1的右半部放大圖。

【具體實施方式】